从加勒比海岸到用户设备：Cuba勒索软件详析古巴勒索软件组织历史悠久，曾被称为“TropicalScorpius”。该组

从加勒比海岸到用户设备：Cuba勒索软件详析

古巴勒索软件组织历史悠久，曾被称为“Tropical Scorpius”。该组织主要针对美国、加拿大和欧洲的组织，包括零售商、金融和物流服务、政府机构、制造商等。他们的攻击方式包括利用软件漏洞和社会工程手段等，并会对受害者的文件进行加密，要求赎金以换取解密密钥。古巴组织目前存在四种勒索模式：单一勒索、双重勒索、三重勒索和最不常见的第四种模式。该组织使用Xsalsa20对称算法和RSA-2048非对称算法混合加密。